Killsec grubu Study Gate verilerini sızıntı sitesinde paylaştığını iddia etti

• Fidye grubu: Killsec
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 25 Eylül 2025

Killsec adlı fidye yazılımı grubu, eğitim alanında faaliyet gösteren Study Gate platformuna ait verileri ele geçirdiğini iddia ederek, söz konusu verileri grubun sızıntı sitesinde yayımladığını duyurdu. 25 Eylül 2025 tarihinde yapılan bu duyuruyla birlikte, kurumun sistemlerine yönelik bir saldırı gerçekleştirildiği ve önemli miktarda verinin çalındığı öne sürülmektedir.

Saldırı ve iddialar

Tehdit aktörü olarak bilinen Killsec, Study Gate sistemlerine sızdığını ve kurumun verilerini ele geçirdiğini iddia etmektedir. Grubun yayımladığı duyuruya göre, sızdırılan verilerin toplam boyutu 82.1 GB olarak belirtilmiştir. Bu devasa veri setinin 73.728 farklı dosyadan oluştuğu ifade edilmektedir. Grubun paylaştığı bilgilere göre, kurumun temsilcileriyle iletişime geçilmesi için bir müzakere süreci başlatılmıştır. Ancak, Killsec grubu hakkında kamuya açık kaynaklarda bulunan bilgilerin oldukça sınırlı olduğu görülmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür durumlarda saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin içeriğini de ifşa ederek kurumu çift taraflı bir şantaj ile karşı karşıya bırakırlar. Bu süreçte kurumların siber güvenlik ekiplerinin hızlı müdahalesi ve kriz yönetimi kritik önem taşır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan örnek görseller incelendiğinde, sızıntının içeriğine dair önemli ipuçları bulunmaktadır. Paylaşılan ekran görüntülerinde kimlik kartları, kişisel fotoğraflar, finansal tablolar ve çeşitli dosya dizinleri yer almaktadır. Bu verilerin niteliği, sızıntının kapsamı hakkında ciddi endişeler yaratmaktadır. İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Kimlik bilgileri
• Kişisel fotoğraflar
• Finansal veriler

Study Gate hakkında

StudyGate, üniversite öğrencilerine yönelik akademik destek hizmetleri sunan çevrimiçi bir eğitim platformudur. Platform, öğrencilerin ödev yardımı, özel ders ve çeşitli akademik destek süreçlerinde başarılı olmalarına katkı sağlamak amacıyla uzman eğitmenlerle kullanıcıları buluşturmayı hedeflemektedir. Akademik başarıyı artırmak için çeşitli konularda uzmanlık sunan bu yapı, geniş bir öğrenci kitlesine hitap etmektedir.

Olayın olası sonuçları ve değerlendirme

Sızdırıldığı iddia edilen veriler arasında kimlik kartları ve kişisel fotoğrafların bulunması, etkilenen bireylerin kimlik hırsızlığı gibi ciddi risklerle karşı karşıya kalabileceğini göstermektedir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, bu sızıntının eyalet bazlı veri koruma yasaları ve olası federal düzenlemeler kapsamında hukuki sonuçlar doğurabileceği değerlendirilmektedir. Verilerin kamuya açık hale gelmesi, platformun kullanıcıları ve çalışanları için hedeflenmiş oltalama saldırılarına zemin hazırlayabilir.

Ayrıca, bu tür veri ihlalleri kurumun operasyonel güvenilirliği üzerinde olumsuz etkiler yaratabilir. Saldırganların, verileri yayımlayarak kurum üzerindeki baskıyı artırmak amacıyla çifte gasp taktiklerini kullanarak taleplerini yükseltmesi de olası bir senaryodur. Eğitim sektörü gibi hassas verilerin işlendiği alanlarda, bu tür olaylar veri gizliliği standartlarının yeniden gözden geçirilmesini zorunlu kılmaktadır.

Siber saldırılara karşı savunma stratejileri geliştiren kuruluşlar için bu tür olaylar, ağ güvenliği, veri şifreleme ve erişim kontrollerinin ne kadar hayati olduğunu bir kez daha göstermektedir. Özellikle kişisel ve finansal verilerin yoğun olduğu platformlarda, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi önleyici tedbirlerin uygulanması, olası bir sızıntının etkilerini azaltmak adına kritik bir rol oynamaktadır.